脆弱なニーモニックのみで保護された研究者資金提供のウォレットは14時間以内に資金が移された一方、パスフレーズ保護やより複雑な設定のものには手が付けられなかった。
Coldcard Mk3のRNG脆弱性を悪用する攻撃者は、X上でBitcoin Newsが取り上げたコミュニティのハニーポット試験を見る限り、まず総当たりしやすい最も簡単なウォレットを狙っているようである。研究者の@ColeTUは、影響を受けたMk3ウォレット5件に資金を入れた。内訳は、脆弱なニーモニックのみで保護されたものが1件、1語、2語、3語のBIP39パスフレーズで保護されたものが3件、ランダムなアカウント番号を使ったものが1件である。14時間後、資金が動かされたのはニーモニックのみを使うウォレットだけであった。@jamesobのリアルタイムtripwireダッシュボードのデータでは、それまでに空にされたハニーポットウォレットは17件中2件のみであった。資金が抜き取られたそれらのウォレットには追加エントロピーが加えられていなかったことが確認されており、サイコロによる乱数、パスフレーズ、マルチシグ、その他の複雑化で保護されたウォレットには手が付けられていなかった。これらの結果は、攻撃者がより難しいウォレットに資源を投じるのではなく、最も手間のかからない標的に集中していることを示唆するが、影響を受けたユーザーには一時的な防御策に頼らず、依然として直ちに資金を移すよう求められている。